2012年6月17日星期日
美国国防承包商和大学遭疑似来自中国的钓鱼攻击 zz
研究人员发现了正在进行中的网络攻击，攻击源头可能位于中国。攻击针对的是一系列知名机构，如SCADA安全公司、大学和国防承包商。研究人员称，攻击者采用的策略和工具表明他们可能是来自中国。例如攻击者向Digitalbond公司发送钓鱼邮件，附件名字为Leveraging_Ethernet_Card_Vulnerabilities_in_Field_Devices.pdf.exe，
打开后它会安装spoolsvr.exe恶意程序下载器，当程序执行后它会从命令控制服务器接受指令下载远程访问工具。除了Digitalbond外，攻
击者还瞄准了卡内基梅隆大学、普渡大学和罗德岛大学等机构的用户。攻击者的手段与2011年迈克菲发现的Shady
Rat攻击类似，它使用的多个命令控制服务器与Rat攻击相同。
标签： Defense Contractor, Shady RAT
2011年8月7日星期日
迈克菲否认中国卷入了Shady RAT行动 zz
迈克菲本周公布的研究报告揭开了一个长达5年的黑客攻击Operation Shady RAT。媒体在报导时推测幕后黑手是中国。对此，官方媒体《人民日报》发表文章回应称，将中国大陆和黑客攻击扯上关系，是很不负责任的。另一家官方媒体新华社采访了迈克菲的副总裁Dmitri Alperovitch，他矢口否认曾暗示中国卷入了黑客攻击，称没有直接证据显示某个特定民族国家在背后支持这项行动。中国大陆是迈克菲产品的主要市场。在迈克菲发布报告之后，另一家安全公司赛门铁克公布了更多细节，如隐藏在图片中的指令。
2011年8月6日星期六
迈克非揭开“Shady RAT行动”面纱 zz
安全公司迈克非通过分析病毒命令控制服务器日志，发现了迄今为止最大的一次网络攻击，包括联合国和国际奥委会在内的全球70多个机构成为黑客攻击的目标。它称这次攻击为“Operation Shady RAT”（PDF）。 这些攻击已经持续进行了多年，全球72个受攻击的机构当中有49个机构位于美国。迈克非认为攻击背后有“国家因素”。这次长达5年时间的黑客攻击的目标包括美国、台湾、印度、韩国、越南和加拿大等国的政府；国际奥委会；东盟；国际反禁药机构以及包括国防承包商和高科技企业等一系列公司。黑客在针对联合国的攻击行动中，在2008年攻入日内瓦的联合国总部系统，并且在里面隐藏了长达两年未被发觉。黑客在未被察觉的情况下调走了许多秘密数据。迈克非还说，这些黑客试图得到军事系统和卫星通讯中的敏感数据。
订阅 博文 [Atom]